Piège contractuel · Données personnelles
Conservation illimitée des données
La conservation n'est définie que comme « aussi longtemps que nécessaire », « tant que votre compte existe et au-delà » ou « indéfiniment » ; les données supprimées « peuvent subsister dans les sauvegardes » ; le consentement est « sans limitation de durée » ; et les données personnelles, y compris génétiques, de santé ou financières, figurent comme actif cessible en cas de fusion, acquisition, réorganisation, liquidation ou vente à un repreneur qui peut ne pas être lié par la politique actuelle.
- Gravité
- Grave
- Fréquence
- Presque toujours
- Tient-elle ?
- Souvent réputée non écrite
- Formulations
- 22
À quoi cela ressemble dans un contrat
Redline compare ces formules à votre document, au mot près. Les rédacteurs inventent rarement de nouvelles phrases : ils les recopient, et les mêmes reviennent donc dans des contrats sans aucun rapport.
Dans les contrats en anglais
- for as long as necessary
- as long as your account is active and thereafter as needed
- we may retain your information indefinitely
- residual copies may remain in our backup systems
- deleted content may persist
- retain for as long as we deem appropriate
- in the event of a merger, acquisition, reorganization, bankruptcy or sale of all or a portion of our assets
- your personal information may be among the assets transferred
- successor or acquirer
- subject to the acquirer's privacy policy
Dans les contrats en russe
- бессрочно
- согласие действует бессрочно
- до достижения целей обработки
- в течение неограниченного срока
- Оператор вправе хранить данные после удаления аккаунта
- в архивных и резервных копиях
- в течение срока, определяемого Оператором
- в случае реорганизации, продажи бизнеса или его части
- правопреемнику Оператора
- персональные данные могут быть переданы приобретателю
- в случае банкротства
- база данных может быть отчуждена
Vérifiez votre propre contrat
Collez une clause, une page ou le contrat entier. Rien ne quitte votre navigateur : la comparaison se fait ici même, avec les formules ci-dessus.
Pourquoi cela fait mal
Des données confiées pour une seule opération restent là pour toujours, en attente de la fuite, de la réquisition, du rachat ou du virage vers l'entraînement de modèles ; et elles sont vendues à un inconnu précisément au moment où l'entreprise a cessé de se soucier de sa réputation (Toysmart, RadioShack, 23andMe).
Est-ce valable chez vous
Une même clause peut être banale dans un pays et réputée non écrite dans un autre. Voici ce que dit le droit là où vous êtes — ce n'est pas un avis sur votre contrat précis.
Le RGPD exige une base légale pour chaque traitement (art. 6), interdit de conditionner un service à un consentement non nécessaire (art. 7.4) et vous ouvre l'accès et l'effacement (art. 15 et 17) ; la CNIL sanctionne, et l'article 9 interdit en principe les catégories sensibles.
États-Unis
- Texte cité
- COPPA
- FTC
Union européenne
- Texte cité
- GDPR Art 5(1)
Royaume-Uni
- Texte cité
- CMA37
- GDPR
- ICO
Russie
- Texte cité
- 152-ФЗ
- ст. 21 ч. 4
- ст. 22
- ст. 5
Où cela s'est réellement produit
Décisions d'autorités, jugements et les contrats sur lesquels on s'est battu.
- FTC/DOJ v. Amazon (May 2023) — Alexa kept children's voice recordings and geolocation indefinitely by default
- FTC v. Avast (2024) — browsing data 'stored indefinitely' before sale; FTC v. 1Health.io (2023) — DNA samples retained beyond promised deletion, order requires destruction after 180 days
- FTC v. Toysmart (2000) — sale of customer list in bankruptcy blocked despite 'never shared' promise; RadioShack bankruptcy (2015) — sale of 117M customer records limited to a same-line buyer bound by the old policy
- 23andMe Chapter 11 (Mar 2025) — California AG alert urging deletion; acquired by TTAM Research Institute (July 2025) with privacy commitments
- FTC COPPA Rule amendments (Jan 2025) — written data retention policy, no indefinite retention
Que faire
Dans l'ordre : de ce qui prend une minute à ce qui demande une lettre recommandée.
- Demandez par écrit la durée de conservation (art. 13.2.a et 15 du RGPD)
- Demandez l'effacement et retirez votre consentement
- Vérifiez si la clause de cession lie le repreneur et promet une information et un choix
- Pour les services génétiques ou de santé, effacez vos données au premier signe de difficulté financière
- Dans l'UE, la limitation de la conservation est un principe (art. 5.1.e du RGPD) et les sauvegardes n'échappent pas au droit à l'effacement : elles doivent être purgées à la prochaine restauration.
Les clauses qui l'accompagnent
Qui insère l'une de ces clauses en insère généralement plusieurs.